개인정보 처리방침
뮤트는 이용자의 개인정보를 중요하게 보호하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 뮤트(Mute) 모바일 앱과 관련 웹 서비스에 적용됩니다.
1. 개인정보 처리 목적
뮤트(이하 “회사”)는 개인정보를 판매하지 않으며 다음 목적 범위에서만 처리합니다.
- 전화번호 인증, 회원 가입, 로그인, 비밀번호 변경·재설정 및 계정 관리
- 채팅방, 방별 프로필, 채팅, 사진·GIF, 스토리, 댓글, 하트, 비밀 쪽지 제공
- 포인트 적립·사용, 유료 아이템·테마·광고 제거 상품의 구매 검증과 복원
- 보상형 광고 제공 및 부정 참여 방지
- 본인·성인 인증과 성인 카테고리 접근 권한 관리
- 신고, 차단, 제재, 불법·유해 콘텐츠 대응, 장애·보안 사고 조사
- 문의와 피드백 처리 및 법적 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 | 휴대전화번호, 전화번호 인증 결과·일시, 이름, 생년월일, 성별, 본인·성인 여부, 암호화된 이용자 확인값(CI), 암호화·해시 처리된 인증 정보, 내부 회원 식별자 | 회원 가입, 로그인, 계정 보호, 본인확인 및 성인인증 상태 관리 |
| 방별 프로필 | 방에서 사용할 이름, 소개, 프로필 사진 | 프로필 표시와 멤버 식별 |
| 서비스 콘텐츠 | 방 정보, 채팅, 사진, GIF, 답장, 비밀 쪽지, 스토리, 댓글, 하트, 가입 신청 | 커뮤니티 기능 제공 |
| 권한·안전 | 방 역할, 가입·퇴장·강퇴·차단·채팅 금지 상태, 신고 대상·사유·상세 내용과 처리 상태 | 방 운영, 신고와 안전 관리 |
| 구매·포인트 | 상품 ID, 거래 ID, 구매 시각, 금액·통화, 검증 결과, 이용권 만료일, 포인트 증감·잔액 | 구매 검증, 지급, 복원과 분쟁 처리 |
| 자동 생성 | 접속 일시, IP 주소, 기기·운영체제·앱 버전, 이용·오류·보안 기록, 푸시 토큰과 알림 설정 | 서비스 제공, 알림, 장애·부정 이용 방지 |
비밀번호 원문과 카드번호 등 결제수단 정보는 회사가 직접 저장하지 않습니다. 결제수단은 Apple App Store 또는 Google Play가 처리합니다.
본인·성인 인증 이용 시
인증 제공자, 인증 거래 식별자, 인증 성공 여부·시각, 본인·성인 여부와 서비스 전용 값으로 일방향 변환한 연계정보(CI) 해시값을 처리할 수 있습니다. 이름, 생년월일, 성별, 휴대전화번호와 CI는 인증기관이 인증 과정에서 처리할 수 있으며, 회사는 주민등록번호 원문과 CI 원문을 저장하지 않습니다.
기기에만 저장될 수 있는 정보
앱 잠금 PIN과 설정, 선택한 테마, 임시 작성·업로드 대기 상태는 원칙적으로 이용자 기기에만 저장됩니다. 네이티브 앱의 PIN은 iOS Keychain 또는 Android Keystore 기반 보안 저장소에 저장됩니다.
3. 개인정보 수집 방법
- 이용자가 회원 가입, 프로필 작성 및 서비스 이용 과정에서 직접 입력·전송
- 카메라 또는 사진 보관함에서 이용자가 선택한 이미지·GIF 업로드
- 앱마켓, 광고 플랫폼, 본인확인기관 등 외부 서비스에서 처리 결과 수신
- 서비스 이용 과정에서 기기와 서버가 자동 생성
- 이메일, 신고 및 고객 지원 과정에서 이용자가 제출
4. 보유 및 이용 기간
| 정보 | 보유 기간 |
|---|---|
| 계정·회원 정보 | 회원 탈퇴 시까지. 법령상 보관 대상은 해당 기간까지 분리 보관 |
| 재가입 제한용 전화번호 해시 | 탈퇴일로부터 3일 |
| 방별 프로필 | 방 탈퇴 또는 회원 탈퇴 시까지. 기존 대화에는 작성 당시 표시 정보가 남을 수 있음 |
| 채팅·스토리·댓글 | 이용자가 삭제하거나 탈퇴할 때까지. 신고·분쟁·법적 의무가 있으면 필요한 범위에서 비식별 보존 |
| 미완료 업로드 임시 파일 | 업로드 완료·취소 또는 회원 탈퇴 등 처리 목적 달성 시까지 |
| 푸시 토큰 | 로그아웃, 알림 해제, 탈퇴 또는 토큰 무효 확인 시까지 |
| 본인·성인 인증 결과 | 회원 탈퇴 시까지. 인증 시도용 임시 정보는 최대 10분 |
관계 법령이 적용되는 경우 계약·청약철회와 대금결제 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 보관합니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있거나 권한 있는 기관이 적법한 절차에 따라 요청한 경우, 생명·신체에 급박한 위험이 있는 경우에만 필요한 범위에서 제공할 수 있습니다.
6. 개인정보 처리 업무의 위탁
| 수탁자·서비스 | 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 실시간 통신, 파일 저장, 서버 함수 |
| 주식회사 솔라피 | 휴대전화 인증번호 문자 발송 |
| 650 Industries, Inc.(Expo) | 푸시 알림 중계 |
| Google LLC(Google AdMob) | 광고 제공과 보상 확인 |
| Apple Inc. / Google LLC | 앱마켓 결제와 구매 검증 |
| Resend, Inc. | 신고·고객 지원 이메일 전송 |
| Vercel Inc. | 공개 정책과 본인·성인 인증 웹 페이지 호스팅 |
| KG이니시스, 주식회사 포트원 및 인증기관 | 본인확인·성인인증 중계와 인증 결과 전달 |
7. 개인정보의 국외 이전
| 이전받는 자·국가 | 항목과 목적 | 시기·기간 |
|---|---|---|
| Supabase, Inc. 일본·미국 등 | 계정, 프로필, 콘텐츠, 거래·이용 기록 / 인증·저장·서버 운영 | 서비스 이용 시 암호화 전송 / 탈퇴 또는 목적 달성 시까지 |
| 650 Industries, Inc. 미국 | 푸시 토큰, 플랫폼, 알림 내용 / 푸시 중계 | 알림 발송 시 전송 / 전송과 운영에 필요한 기간 |
| Google LLC 미국 등 | IP, 기기·광고 식별정보, 광고 상호작용 / 광고 제공 | 광고 이용 시 전송 / Google 정책에 따른 기간 |
| Apple Inc. / Google LLC 미국 등 | 상품·거래 ID, 구매 상태 / 결제와 검증 | 구매 시 전송 / 법령과 사업자 정책에 따른 기간 |
| Resend, Inc. / Vercel Inc. 미국 등 | 신고·문의 내용 또는 웹 접속 로그 / 이메일·웹 제공 | 해당 기능 이용 시 전송 / 처리 목적과 사업자 정책에 따른 기간 |
필수적인 국외 이전을 거부하면 관련 기능 또는 서비스의 전부를 이용하기 어려울 수 있습니다.
8. 파기 절차와 방법
처리 목적이 달성되거나 보유기간이 끝난 정보는 지체 없이 파기합니다. 전자적 정보는 복구하기 어려운 방식으로 삭제하거나 일방향 변환하며, 백업 정보는 기존 목적에 사용하지 않고 정해진 순환 주기에 따라 삭제합니다.
9. 이용자의 권리
이용자는 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 앱의 내 정보 > 설정 또는 muteappcontact@gmail.com으로 요청하면 본인 확인 후 관계 법령에 따라 처리합니다.
10. 회원 탈퇴와 계정 삭제
앱의 내 정보 > 설정 > 계정 탈퇴 또는 웹 계정 삭제 안내를 통해 계정 삭제를 요청할 수 있습니다.
- 계정과 방별 멤버 자격을 종료합니다.
- 방장인 방은 부방장 또는 다른 멤버에게 권한이 이전될 수 있으며, 다른 멤버가 없으면 방을 삭제합니다.
- 작성 콘텐츠는 원칙적으로 삭제 또는 비식별 처리하되, 대화 맥락·신고·분쟁·법적 의무에 필요한 정보는 계정과 분리해 보존할 수 있습니다.
- 구매 기록은 관계 법령과 앱마켓 정책에 따라 보관될 수 있습니다.
- 재가입 제한을 위해 전화번호 해시값을 3일간 보관합니다.
앱을 이용할 수 없는 경우 이메일로 계정 삭제를 요청할 수 있습니다. 탈퇴 완료 후에는 되돌릴 수 없습니다.
11. 앱 권한과 자동 수집 기술
- 카메라: 프로필·방 이미지와 채팅·스토리 사진 촬영
- 사진 보관함: 이미지·GIF 선택, 전송 및 저장
- 알림: 채팅, 가입 신청, 스토리·댓글과 운영 알림
선택 권한을 거부해도 해당 기능을 제외한 서비스는 이용할 수 있습니다. 앱은 현재 비개인 맞춤형 광고를 요청하며, 광고 사업자는 광고 제공·보안·빈도 관리를 위해 IP, 기기·광고 식별정보와 광고 상호작용을 처리할 수 있습니다.
12. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 회원 가입을 허용하지 않습니다. 법정대리인 동의 없이 아동의 정보가 처리된 사실을 알게 되면 이용을 제한하고 지체 없이 삭제합니다. 성인 카테고리는 적법한 본인·성인 인증을 완료하고 별도 접근 설정을 한 이용자에게만 제공됩니다.
13. 이용자 콘텐츠와 운영자 접근
권한이 부여된 운영자는 신고된 콘텐츠 검토, 불법·유해 콘텐츠 대응, 이용자 보호, 법적 의무 이행 또는 중대한 장애·보안 사고 조사에 필요한 범위에서만 콘텐츠와 관련 기록을 확인할 수 있습니다. 비밀 쪽지도 같은 사유가 있는 경우에만 제한적으로 확인하며, 운영자 권한과 접근 기록을 관리합니다.
14. 개인정보 안전성 확보 조치
- 최소 권한 원칙에 따른 접근 통제와 관리자 권한 분리
- HTTPS/TLS를 이용한 전송 구간 암호화
- 비밀번호와 주요 식별정보의 해시·암호화 처리
- 데이터베이스 행 단위 접근 통제와 파일 저장소 정책 적용
- 접속·변경·신고·제재 기록 관리와 보안 점검
15. 개인정보 보호 문의
개인정보 침해 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr, 182)을 이용할 수 있습니다.
16. 처리방침 변경
이 방침이 변경되면 시행일 최소 7일 전에 앱 또는 웹 페이지에서 안내합니다. 이용자 권리에 중대한 변경은 최소 30일 전에 안내하고 필요한 경우 별도 동의를 받습니다.